아래로 당겨서 돌아가기
Isolation Forest와 eBPF 이벤트를 활용한 Linux 엔드포인트 탐지 시스템 구축

Isolation Forest와 eBPF 이벤트를 활용한 Linux 엔드포인트 탐지 시스템 구축

Building a Linux Endpoint Detection System with Isolation Forest and eBPF Events

개발자가 Linux용 호스트 기반 이상 탐지 시스템인 머신러닝 프로젝트 'guardd'를 소개합니다. 이 시스템은 Isolation Forest 알고리즘을 사용하여 eBPF를 통해 실행 및 네트워크 이벤트를 수집하고, 60초 단위로 그룹화한 후 특성 벡터로 변환하여 모델에서 점수를 매깁니다. 현재 특성에는 실행 및 네트워크 이벤트 수, 고유 프로세스, 파일, IP 주소 및 포트 수가 포함됩니다. 개발자는 머신러닝 구현 및 접근 방식에 대한 피드백을 요청하고 있습니다.